リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4487-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-6075「os.path.expandvars()」の二次複雑性により、渡される値がユーザーのコントロールである場合、パフォーマンスが低下する可能性がありますbsc#1252974。
    - CVE-2025-8291ZIP64 End of Central DirectoryEOCDレコードでの有効性チェックが欠落していることにより、「zipfile」モジュールによって一貫性なく処理される ZIP アーカイブが作成される可能性がありますbsc#1251305。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 のセキュリティ更新 : python36 (SUSE-SU-2025:4487-1)

low Nessus プラグイン ID 279358

バージョン 1.3